Дима Рубинштейн ([info]dimrub) wrote,
@ 2008-05-18 11:48:00
Previous Entry  Add to memories!  Tell a Friend!  Next Entry
Entry tags:programming

OpenSSL in Debian
Это покруче целования дуба будет, однако. Наверное, по эпохальности, это войдет в один ряд с priority inversion на pathfinder-e, и длинными зимними ночами программисты будут пугать своих детей этим багом.


(Post a new comment)


[info]dbg
2008-05-18 08:53 am UTC (link)
http://relf.livejournal.com/166188.html?mode=reply&style=mine

(Reply to this)(Thread)

[info]dimrub
2008-05-18 08:59 am UTC (link)
Ага, видел. Там еще одна картинка была, про кидание кубика.

(Reply to this)(Parent)

[info]faceted_jacinth
2008-05-18 09:04 am UTC (link)


Я правильно понимаю, кстати, что там действительно особо ничего знать не нужно, что в результате ключ однозначно определяется пидом генерящего процесса, поэтому достаточно нагенерить их 65535 штук и неторопливо подбирать?

(Reply to this)(Parent)(Thread)

[info]dimrub
2008-05-18 09:36 am UTC (link)
Да, именно так я это понял.

(Reply to this)(Parent)

[info]dimrub
2008-05-18 09:38 am UTC (link)
Более того, в зависимости от предназначение ключа, пространство поиска еще больше сокращается (например, если это SSH-ключ, который генерится при подъеме, то PID будет небольшой).

(Reply to this)(Parent)

[info]tiamat_slava
2008-05-18 02:11 pm UTC (link)
Последнее время в линуксах вообще какие-то страшные баги пошли. То из ползователя в рута без проблем зайти можно было, теперь это. Я вчера читал, и благодорил всевышнего, что не дебиной а федорой пользуюся

(Reply to this)

[info]megla
2008-05-19 07:45 am UTC (link)
они что, свой ОпенССЛ написали?

(Reply to this)(Thread)

[info]dimrub
2008-05-19 07:47 am UTC (link)
Ты там, в своем майкрософте, совсем, я вижу, выпал из среды. Они при построении OpenSSL закомментировали одну очень важную строчку. Все только об этом и говорят.

(Reply to this)(Parent)(Thread)

[info]megla
2008-05-19 07:54 am UTC (link)
выпал, каюсь. У меня теперь securechannel вместо опенссл.
Какие молодцы в Дебиане. Сколько проблем опенсоурсу может создать один одаренный человек.
Я давно говорил, что все эти дистры до добра не доведут.

(Reply to this)(Parent)

Create an Account
Forgot your login?
Login w/ OpenID
English • Español • Deutsch • Русский…